Inhalt dieses Artikels
Die Empfängerüberprüfung für Unternehmen sorgt gerade in vielen kleinen Finance-Teams für Irritation: Die dringende Lieferantenrechnung soll heute noch raus, das Honorar für eine Freelancerin wartet, und der Gehaltslauf steht kurz bevor. Bisher stand vor allem die IBAN im Mittelpunkt. Jetzt zeigt euch die Bank zusätzlich, ob Name und Kontodaten plausibel zusammenpassen.
Das größte Risiko ist dabei nicht die zusätzliche Prüfung. Es ist ein unsauberes Zahlungs-Setup: Kurzbezeichnungen statt offizieller Firmennamen, alte IBANs, unklare Änderungsrechte und Freigaben unter Zeitdruck. Genau da entstehen unnötige Warnungen und im schlimmsten Fall Fehlüberweisungen.
In diesem Beitrag erfährst du, welche Rückmeldungen es gibt, warum Unternehmenskonten besondere Stolperfallen haben und wie ihr euer Setup mit einer 30-Minuten-Checkliste belastbar macht.
Definition: Die Empfängerüberprüfung (Verification of Payee, VoP) ist ein Abgleich des vom Zahlenden eingegebenen Empfängernamens mit dem Namen, der bei der Empfängerbank zur angegebenen IBAN hinterlegt ist. Sie erfolgt vor der Autorisierung einer Euro-Überweisung und liefert einen Hinweis, keine automatische Blockade.
Inhaltsverzeichnis
- Was vor der Zahlungsfreigabe geprüft wird
- Was sich seit 2025 geändert hat
- Warum Markenname und Kontoinhaber auseinanderlaufen können
- Fünf Fälle, in denen Teams genauer hinschauen sollten
- Warnungen richtig einordnen und Betrug nicht nur technisch denken
- Wann ein Verzicht bei gebündelten Aufträgen möglich ist
- Die 30-Minuten-Checkliste für ein belastbares Zahlungs-Setup
- Häufige Fragen
- Fazit
Was vor der Zahlungsfreigabe geprüft wird
Verification of Payee bedeutet: Bevor eine Überweisung autorisiert wird, vergleicht das System den von euch eingegebenen Empfängernamen mit dem Kontoinhabernamen, der bei der Empfängerbank zu dieser IBAN gespeichert ist.
Das ist neu im Ablauf. Bei einer klassischen SEPA-Überweisung war der Name historisch kein zwingendes Prüfkriterium für die Ausführung; in der Praxis zählte vor allem die IBAN. Beim IBAN Name Check bekommt die zahlende Person nun vor der Freigabe eine Rückmeldung. Eine Warnung blockiert die Zahlung nicht zwingend automatisch, die Entscheidung zur Autorisierung bleibt bei euch.
Es gibt vier mögliche Ergebnisse:
- Übereinstimmung: Name und IBAN passen zusammen.
- Nahezu-Übereinstimmung: Der eingegebene Name weicht nur geringfügig ab. Je nach Umsetzung wird ein passender Kontoinhabername angezeigt.
- Keine Übereinstimmung (No Match): Die Kombination passt nicht. Es besteht das Risiko, an ein Konto zu zahlen, das nicht dem angegebenen Empfänger gehört.
- Prüfung nicht möglich: Aus technischen oder fachlichen Gründen kommt kein Ergebnis zustande. Das ist kein Freifahrtschein, sondern erfordert eure normalen internen Kontrollen.
Wichtig für die Einordnung: Ein Match bestätigt die Kombination aus Name und IBAN. Es bestätigt nicht, dass eine Rechnung echt oder eine Zahlungsanweisung berechtigt ist.
Quellen: Bundesbank FAQ zu Echtzeitüberweisungen und Empfängerüberprüfung
Was sich seit 2025 geändert hat
Der Auslöser ist die europäische Regulierung für Euro-Echtzeitüberweisungen. Sie greift in Stufen, und die Daten sollte man nicht vermischen:
- Seit 09.01.2025: Zahlungsdienstleister im Euroraum müssen Echtzeitüberweisungen in Euro empfangen können.
- Seit 09.10.2025: Sie müssen Echtzeitüberweisungen in Euro auch senden können und die Empfängerüberprüfung durchführen beziehungsweise anbieten.
- Ab 09.07.2027: Die Vorgaben werden auf Zahlungsdienstleister in EU-Ländern außerhalb des Euroraums ausgeweitet.
Eine Echtzeitüberweisung für Unternehmen macht das Geld in der Regel innerhalb von maximal zehn Sekunden auf dem Empfängerkonto verfügbar, rund um die Uhr. Sie ist grundsätzlich nicht widerruflich. Genau deshalb muss die Plausibilitätsprüfung vor der Freigabe stattfinden und nicht erst in der Buchhaltung am Monatsende.
Wie die Prüfung bei euch konkret aussieht, hängt vom Zahlungsweg ab. Im Onlinebanking, in EBICS-Verfahren oder in einer ERP-Anbindung kann die Anzeige der Ergebnisse unterschiedlich gestaltet sein. Prüft das im eigenen System, bevor der nächste große Lauf ansteht.
Quellen: Bundesbank FAQ zu Echtzeitüberweisungen | EU-Kommission zu Instant Payments
Warum Markenname und Kontoinhaber auseinanderlaufen können
Für VoP bei Firmenkunden ist genau ein Wert entscheidend: der Kontoinhabername, den die Empfängerbank zur IBAN gespeichert hat. Bei Unternehmen ist das häufig die vollständige juristische Firmenbezeichnung, nicht die bekannte Marke, der Shopname oder ein Produktname.
Typischer Fall: Auf der Rechnung steht „Studio Nord“, das Konto läuft aber auf „Studio Nord Digital Services GmbH“. Wenn ihr den Namen verkürzt gespeichert habt, löst das eine Abweichung aus, obwohl der Vorgang völlig legitim ist. Bei Einzelunternehmen und Freelancer:innen ist es ähnlich: Die Person tritt unter einer Marke auf, während das Zahlungskonto auf den bürgerlichen Namen läuft.
So bekommt ihr das in den Griff:
- Speichert in den Kreditorenstammdaten den offiziellen Kontoinhaber exakt beziehungsweise bankkonform.
- Hinterlegt Handelsname oder Marke in einem separaten Zusatzfeld als Suchhilfe, nicht als Ersatz für den Kontoinhabernamen.
- Fragt bei neuen Lieferanten gezielt: „Unter welchem Namen wird das Zahlungskonto geführt?“
- Bewertet Rechtsformzusätze, Sonderzeichen, Namensänderungen und internationale Namenskonventionen nicht vorschnell als Betrug, sondern prüft sie nachvollziehbar.
Fünf Fälle, in denen Teams genauer hinschauen sollten
| Situation | Typische Ursache | Richtige Reaktion |
|---|---|---|
| Freelancer-Auszahlung | Projekt- oder Künstlername auf der Rechnung, Privatkonto auf bürgerlichen Namen | Kontoinhaber bei Anlage einmal verifizieren, Abweichung dokumentieren; spätere IBAN-Änderungen nur über einen abgesicherten Prozess |
| Neue Bankverbindung eines Lieferanten | Manipulierte E-Mail oder Rechnung mit ausgetauschter IBAN | Datensatz nie allein wegen einer E-Mail ändern; Rückruf an eine bereits bekannte Telefonnummer oder Bestätigung über einen unabhängig bekannten Kontaktweg |
| Sammelzahlungen | Eine Datei bündelt viele Einzelzahlungen an Dienstleister oder Lieferanten | Vor dem nächsten Lauf klären, wo Warnungen im Banking oder ERP erscheinen, wer sie bewertet und wie Entscheidungen protokolliert werden |
| Gehaltslauf | Zeitdruck und besonders schützenswerte Änderungen von Mitarbeiterdaten | Änderungen von Gehalts-IBANs nur mit Identitätsprüfung und Vier-Augen-Prinzip vor einem festen Stichtag zulassen |
| Rückzahlung an Gesellschafter:innen | Hohe Beträge, privates Konto, informelle Abstimmung | Zahlungsgrund, berechtigte Kontodaten und die erforderliche interne Freigabe nachvollziehbar ablegen |
Die Muster wiederholen sich: Überall dort, wo ein Name nicht der offizielle Kontoinhabername ist oder wo Bankdaten geändert werden, entstehen Warnungen und Angriffsflächen.
Warnungen richtig einordnen und Betrug nicht nur technisch denken
Beim CEO-Fraud geben sich Täter:innen per E-Mail, Chat oder Anruf als Geschäftsführung aus und erzeugen Zeitdruck für ungewöhnliche Zahlungen. Die Manipulation wird dabei immer überzeugender. Genau hier zeigt sich, was VoP leisten kann und was nicht.
Bei einer manipulierten Lieferantenrechnung kann ein No Match tatsächlich helfen, weil eine fremde IBAN nicht zum Lieferantennamen passt. Umgekehrt gilt aber: Ein positiver Abgleich bedeutet nicht, dass die Rechnung echt, die IBAN-Änderung autorisiert oder der Zahlungszweck berechtigt ist. Auch ein Betrugskonto kann auf einen realen Namen laufen.
Eine einfache Wenn-dann-Logik hilft im Alltag:
- Geringfügige Abweichung bei bekanntem Empfänger: juristische Bezeichnung und dokumentierte Handelsnamen prüfen.
- Neue IBAN, neuer Empfänger oder ungewöhnlich hoher Betrag: Zahlung anhalten und Callback über eine unabhängig bekannte Nummer durchführen.
- No Match plus Zeitdruck oder angebliche Vertraulichkeit: nicht freigeben, intern eskalieren.
- Prüfung nicht möglich: nicht automatisch abbrechen, aber die vorgesehenen Freigabe- und Plausibilitätskontrollen vollständig anwenden.
Ignoriert keine Warnung blind. Behandelt aber auch nicht jede Warnung automatisch als Betrugsfall.
Quellen: Polizeiliche Kriminalprävention zu CEO-Fraud
Wann ein Verzicht bei gebündelten Aufträgen möglich ist
Für Sammelaufträge gibt es eine gesetzlich vorgesehene Ausnahme: Nicht-Verbraucher müssen bei gebündelt eingereichten Zahlungsaufträgen die Möglichkeit erhalten, auf die Empfängerüberprüfung zu verzichten. Sie müssen sich jederzeit auch wieder dafür entscheiden können. Das ist ausdrücklich kein genereller Verzicht für jede einzelne Überweisung.
Ob und wie ein Opt-out in eurem Onlinebanking, EBICS-Verfahren, ERP oder Bankvertrag verfügbar ist, müsst ihr bei eurem Zahlungsdienstleister und Softwareanbieter prüfen. Eine pauschale Empfehlung dafür oder dagegen gibt es nicht. Sinnvoll ist eine Bewertung erst, wenn eure Stammdaten sehr gepflegt sind und klare Rollen, Datei-Kontrollen sowie belastbare Freigaben bestehen. Besonders kritisch wird es bei neuen Empfängern, häufigen Bankdatenänderungen oder wenig etablierten Prozessen.
Klärt vor einer Aktivierung drei Punkte: Wer darf die Einstellung ändern? Welche Protokolle entstehen? Und welche zusätzlichen Kontrollen ersetzen die No-Match-Prüfung? Plant außerdem Software-Updates, Schnittstellen und die Anzeige beziehungsweise Verarbeitung von Prüfergebnissen früh genug zum Testen ein.
Quellen: Verordnung (EU) 2024/886 | EBICS-Hinweise für Hersteller und Kunden
Die 30-Minuten-Checkliste für ein belastbares Zahlungs-Setup
0–10 Minuten: Stammdaten bereinigen. Gleicht Lieferanten, Freelancer:innen, Mitarbeitende und Gesellschafter:innen mit IBAN, offiziellem Kontoinhabernamen und gegebenenfalls Handelsnamen ab. Markiert doppelte, veraltete oder unvollständige Datensätze und räumt sie auf.
10–15 Minuten: Felder und Schnittstellen prüfen. Stellt fest, wo Empfängername und IBAN gepflegt werden: Buchhaltung, ERP, Banking, Zahlungsdatei. Sorgt dafür, dass kein Kurz- oder Markenname das Pflichtfeld für den offiziellen Kontoinhaber ersetzt. Klärt vor dem nächsten Sammellauf mit Bank oder Softwareanbieter, wie Match, Close Match, No Match und nicht mögliche Prüfungen angezeigt werden.
15–20 Minuten: Zahlungsfreigabe im Startup festlegen. Definiert schriftlich: Wer legt Empfänger an? Wer darf IBANs ändern? Wer prüft Warnungen? Wer gibt final frei? Legt Schwellen fest, ab denen eine zweite Freigabe nötig ist: neue Empfänger, geänderte Bankdaten, hohe Einzelbeträge, Sammelzahlungen.
20–25 Minuten: Callback-Regel verbindlich machen. Bankdatenänderungen werden ausschließlich über eine unabhängig bekannte Telefonnummer oder einen bestehenden Kontakt verifiziert. Keine Ausnahme wegen Dringlichkeit, vermeintlicher Vertraulichkeit oder einer Anweisung aus E-Mail und Chat.
25–30 Minuten: Abweichungen dokumentieren. Haltet für jeden relevanten No-Match-Fall kurz fest: Ursache, Prüfschritt, Entscheidung, Datum, verantwortliche Person. Spielt wiederkehrende Gründe wie fehlende Rechtsformzusätze in die Stammdatenpflege zurück.
Häufige Fragen
Muss jede Überweisung geprüft werden?
Die Empfängerüberprüfung ist für die erfassten Euro-SEPA-Überweisungen vorgesehen. Wie sie im jeweiligen Zahlungsweg dargestellt wird, kann variieren. Für gebündelt eingereichte Aufträge von Nicht-Verbrauchern besteht unter den gesetzlichen Bedingungen eine Opt-out-Möglichkeit.
Bedeutet ein No Match automatisch Betrug?
Nein. Häufige Ursachen sind ein Marken- statt Firmenname, eine fehlende Rechtsform oder ein falsch gepflegter Datensatz. Bei einer neuen IBAN oder ungewöhnlichem Kontext solltet ihr die Zahlung aber anhalten und unabhängig prüfen.
Ist die Prüfung bei Gehältern relevant?
Ja. Gerade dort sollten Änderungen von Mitarbeiter-Bankdaten vor dem Lauf abgesichert und nach dem Vier-Augen-Prinzip freigegeben werden.
Ersetzt ein positiver IBAN Name Check unsere Kontrollen?
Nein. Er bestätigt weder die Echtheit einer Rechnung noch die Berechtigung einer Zahlungsanweisung oder die korrekte interne Genehmigung.
Fazit: Saubere Daten sind die eigentliche Vorbereitung
Die Empfängerüberprüfung liefert euch einen zusätzlichen Hinweis vor der Zahlung und macht sichtbar, wie gut eure Datenqualität wirklich ist. Der eigentliche Nutzen entsteht aber erst im Zusammenspiel mit konsistenten Kontoinhabernamen, klaren Rollen, dokumentierten Ausnahmen und einer verbindlichen Callback-Regel.
Pro-Tipp: Setzt noch diese Woche einen 30-Minuten-Termin mit allen Personen an, die Empfänger anlegen, Bankdaten ändern oder Zahlungen freigeben. Ziel ist nicht, Zahlungen zu verlangsamen, sondern Warnungen sinnvoll zu nutzen und kritische Änderungen früh zu stoppen.
Transparenzhinweis: Dieser Beitrag wurde unter Zuhilfenahme künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft. Alle Zahlen und Angaben wurden gegen die im Text verlinkten Primärquellen abgeglichen. Die Bilder wurden mit Hilfe von künstlicher Intelligenz erstellt.
